경보 분석은 AI가 먼저,
판단은 분석가가 합니다
AI가 경보를 사건 단위로 묶고 1차 조사와 요약까지 마칩니다. 분석가는 근거를 확인한 뒤 대응을 승인합니다. 원격 관제, MDR, 구축형 AI SOC 중 환경에 맞는 방식을 고르시면 됩니다.
2027 정식 출시 목표Genox 플랫폼으로 운영하는 서비스입니다. 지금은 PoC와 얼리 액세스 상담을 받고 있습니다. 얼리 액세스 안내
Genox와 함께하면 이렇게 달라집니다
고객마다 전용 분석 노드
분석은 고객별로 따로 배정한 전용 노드에서 돌아갑니다. 다른 고객과 연산 자원이나 저장소를 함께 쓰지 않습니다.
판정마다 근거가 남습니다
어느 엔진이 어떤 로그를 근거로 그렇게 판정했고 무슨 조치를 권했는지가 한 건의 기록으로 남습니다. 감사 때 그대로 내시면 됩니다.
지난 판정도 다시 돌려 봅니다
판정 당시의 모델과 정책 버전을 같이 기록합니다. 지난달 판정이 의심스러우면 같은 데이터로 다시 돌려 비교할 수 있습니다.
최종 결정은 사람이 합니다
경보 분류와 요약은 AI가 하고, 대응 승인은 분석가가 합니다. 서버 격리나 계정 잠금은 사람이 승인해야 실행됩니다.
AI 관제를 쓰면 분석 시간이 얼마나 줄어드는지 계산해 보세요
슬라이더를 옮기면 결과가 바로 바뀝니다.
입력한 값은 어디에도 저장되지 않습니다.
이 숫자는 가정으로 낸 추정치입니다. AI가 분류·요약하는 경보 비율(보수적 50%, 표준 70%, 적극적 85%)에 위 단축률을 곱해 계산합니다. 단축률 기본값 25%는 Microsoft가 공개한 Security Copilot 무작위 대조 실험에서 숙련 분석가 22%, 신입 분석가 26% 빨라졌다는 결과를 참고했습니다(출처). 분석가 한 명이 1년에 1,800시간을 경보 분석에 쓴다고 보고 계산합니다. 실제로 얼마나 줄어드는지는 고객 데이터로 PoC를 해 봐야 압니다.
AI 관제 세부 서비스
원격 AI 관제
고객사 로그를 Genox 관제센터에서 24시간 분석하고, 확인된 위협만 알려 드립니다.
자세히 보기MDR · 위협 헌팅
위협이 확인되면 미리 합의한 범위 안에서 격리와 차단까지 Genox가 처리합니다.
자세히 보기구축형 AI SOC
Genox 플랫폼을 고객 데이터센터에 설치해 자체 관제팀이 직접 씁니다.
자세히 보기원격 AI 관제
방화벽, EDR, 서버, 클라우드 로그를 Genox 관제센터로 모읍니다. AI가 경보를 묶어 1차 분석을 하면, 분석가가 근거를 확인한 건만 담당자께 통보합니다. 확인되지 않은 경보 때문에 한밤중에 전화를 받는 일이 줄어듭니다.
특장점
경보를 사건 단위로 묶기
Threat Correlator가 같은 호스트·계정에서 비슷한 시간대에 나온 경보를 한 사건으로 묶어 드립니다.
통보에 근거와 조치안 포함
어떤 로그를 보고 위협으로 판단했는지, 지금 무엇을 하면 되는지가 통보에 함께 적혀 있습니다.
월간 보안 리포트
한 달간의 탐지 내역, 조치 결과, 다음 달에 손볼 설정을 한 문서로 정리해 드립니다.
고객별 분리 수집
로그는 고객마다 따로 배정한 분석 노드에 저장하고, 분석도 그 노드 안에서만 합니다.
제공 서비스
- 24시간 모니터링보안 장비, 서버, 클라우드 로그를 실시간으로 분석
- 위협 통보위험도별 통보 기준을 함께 정하고, 고위험 건은 즉시 전화로 알림
- 탐지 규칙 조정오탐이 반복되는 패턴을 찾아 규칙을 계속 손봄
- 월간 리포트탐지·대응 현황과 다음 달 개선 과제
진행 프로세스
환경 파악
어떤 장비의 로그를 어떻게 받을지 정합니다
- 수집 대상 목록
- 연동 설계서
연동·학습
로그를 연결한 뒤 2주 정도 평소 패턴을 봅니다
- 기준선 리포트
관제 시작
통보 기준표대로 24시간 통보
- 통보 기준표
개선
월간 리뷰 때 오탐이 잦은 규칙부터 손봅니다
- 월간 리포트
자주 묻는 질문
지금 쓰는 보안 장비를 바꿔야 하나요?
아니요. 쓰고 계신 방화벽, EDR, SIEM의 로그를 그대로 받습니다. 다만 syslog나 API로 로그를 내보내지 못하는 오래된 장비는 수집 방법을 따로 검토해야 합니다.
AI가 잘못 판단하면 어떻게 되나요?
AI도 틀립니다. 그래서 통보 전에 분석가가 근거 로그를 직접 확인합니다. 잘못 판정한 건은 남은 기록으로 원인을 찾아 탐지 규칙에 반영합니다.
연관 콘텐츠로 더 많은 정보를 확인해 보세요
MDR · 위협 헌팅
엔드포인트, 네트워크, 클라우드에서 올라오는 데이터를 보며 숨은 위협을 찾습니다.
위협이 확인되면 미리 합의한 권한 범위 안에서 Genox 분석가가 직접 격리하고 차단합니다.
특장점
위협 헌팅
고객 업종을 노리는 공격 그룹의 수법을 가설로 세우고, 경보가 없었던 EDR·인증 로그를 거슬러 올라가 봅니다.
합의한 범위 안에서 자동 격리
어떤 상황에서 자동으로 격리할지 미리 정해 둡니다. 그 밖의 조치는 고객 승인을 받은 뒤 실행합니다.
대응 기록 공유
누가 언제 어떤 이유로 무엇을 조치했는지 시간순으로 모두 보여 드립니다.
사고 후 분석 보고서
사건이 마무리되면 원인과 재발 방지 방안을 보고서로 드립니다.
진행 프로세스
대응 권한 합의
자동 조치와 승인 후 조치의 범위를 정합니다
- 대응 권한 매트릭스
센서 설치
EDR·NDR 센서를 배치합니다
- 설치 현황표
헌팅·대응
헌팅은 상시, 대응은 권한 매트릭스대로
- 헌팅 리포트
사후 분석
사건이 닫히면 원인과 재발 방지책을 정리합니다
- 사고 보고서
자주 묻는 질문
먼저 써 보고 결정할 수 있나요?
네. 일부 자산으로 PoC를 해 보실 수 있습니다. 보통 2~4주 동안 실제 경보를 같이 보면서 탐지와 분석 품질을 확인합니다.
자동 격리 때문에 업무가 멈추지는 않나요?
자동 조치는 합의한 범위 안에서만 실행됩니다. 중요 서버는 반드시 승인을 받은 뒤 조치하도록 설정할 수 있습니다.
연관 콘텐츠로 더 많은 정보를 확인해 보세요
구축형 AI SOC
망분리 환경이거나 데이터를 밖으로 내보낼 수 없는 조직을 위한 방식입니다.
Genox 플랫폼을 고객 데이터센터에 단독으로 설치하고, 자체 관제팀이 AI 분석 기능을 업무에 쓸 수 있도록 교육과 운영을 지원합니다.
특장점
폐쇄망 단독 설치
외부로 데이터를 보내지 않는 구성입니다. CPU 서버만으로 동작합니다.
관제팀 교육과 인수인계
플레이북, 탐지 규칙, 운영 방법을 문서와 실습으로 넘겨 드립니다.
기존 SIEM은 그대로
지금 쓰는 SIEM 위에 분석·판정 기능을 더합니다. SIEM을 바꿀 필요가 없습니다.
감사에 쓸 기록
판정 근거와 그때 쓴 모델·정책 버전이 고객 서버 안에 남습니다.
진행 프로세스
구성 설계
망 구성을 확인하고 서버 용량을 산정합니다
- 설계서
설치·연동
플랫폼을 설치하고 데이터를 연결합니다
- 설치 보고서
튜닝
탐지 규칙과 정책을 환경에 맞춥니다
- 튜닝 결과서
운영 이관
교육을 마치고 운영을 넘겨 드립니다
- 운영 매뉴얼
자주 묻는 질문
서버는 어느 정도 필요한가요?
하루 로그 수집량과 보관 기간에 따라 크게 달라서, 지금 숫자로 말씀드리기는 어렵습니다. 수집량을 확인한 뒤 서버 사양을 설계서에 적어 드립니다.
